İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; aşağıda kimlik bilgileri yer alan veri sorumlusu tarafından, Verihat markası ("Verihat" veya "Platform") altında https://verihat.com adresi ile web ve mobil uygulamalar üzerinden sunulan bulut tabanlı ön muhasebe ve ERP hizmetinin ("Hizmet") kullanıcılarını, ziyaretçilerini ve ilgili diğer kişileri, kişisel verilerinin işlenmesine ilişkin olarak bilgilendirmek amacıyla hazırlanmıştır. Aydınlatma yükümlülüğü, herhangi bir rıza koşuluna bağlı olmaksızın yerine getirilmiş sayılır.
1. Veri Sorumlusu
Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından işlenmektedir:
| Veri Sorumlusu | Doğukan Azer Çiftci - Verihat (şahıs işletmesi) |
|---|---|
| Marka / Platform | Verihat — bulut ön muhasebe & ERP hizmeti |
| Adres | Osmangazi Mah. İstiklal Cad. No: 44/A, Darıca / Kocaeli |
| Vergi Kimlik No (VKN) | 2540626741 — Uluçınar Vergi Dairesi |
| İnternet Sitesi | https://verihat.com |
| E-posta | destek@verihat.com |
2. İşlenen Kişisel Veri Kategorileri
Hizmetten yararlanmanız ve Platform ile etkileşiminizin niteliğine göre, aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik | Ad-soyad, ticari unvan, vergi kimlik numarası (VKN); yalnızca e-belge düzenlenmesi gibi mevzuatın zorunlu kıldığı süreçlerde T.C. kimlik numarası (TCKN). |
| İletişim | E-posta adresi, telefon/cep telefonu numarası, iş ve fatura adresi. |
| Müşteri / Hesap | Kullanıcı hesabı bilgileri, abonelik plan ve dönemi, deneme süresi durumu, kullanıcı rolü ve yetkileri, e-belge kontör bakiyesi ile bildirim ve iletişim tercihleri. |
| İşlem / Finansal | Kullanıcının Hizmet üzerinde oluşturduğu veya yüklediği cari hesap, fatura, ürün, stok ve muhasebe kayıtları (Verihat bu içerikleri kullanıcı adına saklar ve işler); abonelik ile kontör ödemelerine ilişkin tutar, tarih ve tahsilat kayıtları. Kart verileri Verihat tarafından saklanmaz; ödeme işlemleri PayTR altyapısında gerçekleştirilir. |
| İşlem Güvenliği | IP adresi, oturum, giriş ve işlem (log) kayıtları, cihaz ve tarayıcı bilgisi, çerez kayıtları. |
| Pazarlama / İletişim | Destek ve talep kayıtları, geri bildirimler, bildirim tercihleri ve (açık rızanıza bağlı) ticari elektronik ileti tercihleri. |
Hizmet aracılığıyla oluşturduğunuz veya Platforma yüklediğiniz muhasebe ve e-belge içeriğinde (faturalar, cari hesaplar, personel kayıtları vb.), müşterileriniz, çalışanlarınız veya tedarikçileriniz gibi üçüncü kişilere ait kişisel veriler bulunabilir. Bu verilere ilişkin veri sorumlusu / veri işleyen rolünün belirlenmesi için 9. bölümdeki "Müşteri İçeriği" açıklamasına bakınız.
3. Kişisel Verilerin İşlenme Amaçları
Yukarıdaki kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:
- Hizmet sözleşmesinin (aboneliğin) kurulması ve ifası; üyeliğin oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması, 14 günlük ücretsiz deneme dâhil Hizmetin sunulması ve sürdürülmesi,
- e-Fatura, e-Arşiv ve diğer e-belge süreçleri ile muhasebe işlemlerinin, Gelir İdaresi Başkanlığı'ndan izinli özel entegratör aracılığıyla sağlanması,
- Abonelik ve e-belge kontörü satışlarına ilişkin faturalandırma, tahsilat ve muhasebe-finans süreçlerinin yürütülmesi,
- Destek taleplerinin yönetilmesi ve müşteri memnuniyetinin sağlanması,
- Bilgi ve işlem güvenliğinin sağlanması; dolandırıcılığın, yetkisiz erişimin ve deneme süresinin kötüye kullanımının önlenmesi,
- Vergi Usul Kanunu ve e-belge mevzuatı başta olmak üzere ilgili mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
- Hukuki hakların tesisi, kullanılması ve korunması,
- Açık rızanıza bağlı olarak kullanım analitiğinin yürütülmesi ile bilgilendirme ve ticari elektronik iletilerin gönderilmesi.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- KVKK m.5/2-(c) — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: abonelik ilişkisinin kurulması, Hizmetin sunulması ile ödeme ve kontör süreçlerinin yürütülmesi.
- KVKK m.5/2-(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Vergi Usul Kanunu, e-belge düzenlemeleri ve diğer kanuni saklama/raporlama yükümlülükleri.
- KVKK m.5/2-(a) — Kanunlarda açıkça öngörülmesi: ilgili mevzuatın belirli verilerin işlenmesini ve saklanmasını öngördüğü hâller.
- KVKK m.5/2-(f) — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması: bilgi güvenliği, kötüye kullanımın önlenmesi ve Hizmetin iyileştirilmesi.
- Açık rıza — KVKK m.5/1 — Yukarıdaki şartların bulunmadığı faaliyetler; özellikle analitik çerezler (Google Analytics) ve ticari elektronik ileti gönderimi. Açık rıza, dilediğiniz zaman geri alınabilir.
Özel nitelikli kişisel veriler, ancak KVKK'nın 6. maddesinde öngörülen şartların varlığı hâlinde ve gerekli olduğu ölçüde işlenir; Hizmetin olağan işleyişinde özel nitelikli veri talep edilmez.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak, Şirket adına veri işleyen hizmet sağlayıcılara ve yetkili mercilere aktarılabilmektedir.
5.1. Yurt İçi Aktarımlar (KVKK m.8)
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| Gelir İdaresi Başkanlığı'ndan izinli e-belge özel entegratörü (örn. Nilvera, İzibiz, QNB ePB) | e-Fatura, e-Arşiv ve diğer e-belge süreçlerinin GİB nezdinde yürütülmesi |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Abonelik ve kontör ödemelerinin sanal POS üzerinden tahsilatı (kart verileri Verihat'ta saklanmaz) |
| NetGSM (SMS / iletişim hizmet sağlayıcısı) | Doğrulama, bilgilendirme ve bildirim mesajlarının iletilmesi |
| Yetkili mali müşavir / muhasebeci | Yalnızca kullanıcının davet etmesi hâlinde, muhasebe süreçlerinin yürütülmesi için erişim sağlanması |
| Gelir İdaresi Başkanlığı ve diğer yetkili kamu kurum ve kuruluşları | Mevzuattan kaynaklanan yükümlülükler ile usulüne uygun yetkili taleplerin karşılanması |
| Hukuk, mali müşavirlik ve denetim danışmanları | Hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi/korunması |
5.2. Yurt Dışı Aktarımlar (KVKK m.9)
Aşağıdaki hizmet sağlayıcıların altyapıları yurt dışında bulunduğundan, ilgili veriler KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı bulunmaması hâlinde standart sözleşme gibi uygun güvenceler veya açık rıza) uygun olarak yurt dışına aktarılabilir:
| Alıcı / Hizmet | Aktarım Amacı ve Dayanağı |
|---|---|
| Google Cloud (bulut barındırma) | Hizmet verilerinin güvenli biçimde saklanması ve Platformun işletilmesi — sözleşmenin ifası ve uygun güvenceler kapsamında |
| Google Analytics 4 (analitik) | Kullanım istatistiklerinin ölçülmesi ve Hizmetin iyileştirilmesi — açık rızaya bağlı (bkz. Çerez Politikası) |
| E-posta gönderim altyapısı | İşlem, bilgilendirme ve destek e-postalarının iletilmesi — sözleşmenin ifası ve uygun güvenceler kapsamında |
Şirket adına veri işleyen tüm hizmet sağlayıcılarla, KVKK'ya uygun gizlilik ve veri işleme taahhütleri içeren sözleşmeler akdedilir.
6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web ve mobil uygulamalar üzerindeki kayıt, giriş, sipariş ve hesap formları, abonelik ve ödeme işlemleri, destek talepleri, çerezler ile log kayıtları ve API entegrasyonları gibi otomatik veya kısmen otomatik yollarla elektronik ortamda; ayrıca tarafınızca iletilen belge ve bildirimler aracılığıyla toplanmaktadır. Toplama işlemi, 4. bölümde belirtilen hukuki sebeplere — sözleşmenin ifası, hukuki yükümlülük, kanunda öngörülme, meşru menfaat ve açık rıza — dayanılarak gerçekleştirilir.
7. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen kanuni saklama süreleri boyunca saklanır. Bu kapsamda, muhasebe ve e-belge verileri başta olmak üzere vergisel kayıtlar, Vergi Usul Kanunu ve ilgili mevzuat uyarınca ilgili yılı takip eden takvim yılından itibaren 5 yıl süreyle muhafaza edilir.
| Veri / Kayıt | Saklama Süresi | Dayanak |
|---|---|---|
| Fatura, e-belge ve vergisel kayıtlar | İlgili yılı izleyen takvim yılından itibaren 5 yıl | 213 sayılı Vergi Usul Kanunu |
| Ticari defter, belge ve sözleşme kayıtları | 10 yıl | 6102 sayılı Türk Ticaret Kanunu m.82 |
| İşlem güvenliği / trafik (log) kayıtları | İlgili mevzuatta öngörülen süreler | 5651 sayılı Kanun ve ikincil düzenlemeler |
| Açık rızaya dayalı işlenen veriler (analitik, ticari ileti) | Rıza geri alınana kadar | KVKK m.5/1, m.7 |
Hesabınızın kapatılması, sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz; yasal saklama yükümlülüğü bulunan veriler hariç olmak üzere, KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde verilerin düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Usulü
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; sistemde kayıtlı e-posta adresiniz üzerinden destek@verihat.com adresine veya yazılı olarak yukarıda belirtilen iş yeri adresine iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgilere ve talebinizin konusuna açıkça yer verilmesi gerekir. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK m.13-14).
Müşteri İçeriği — Veri Sorumlusu / Veri İşleyen Ayrımı
Hizmet aracılığıyla oluşturduğunuz veya Platforma yüklediğiniz muhasebe ve e-belge içeriğinde yer alan, üçüncü kişilere (müşterileriniz, çalışanlarınız, tedarikçileriniz) ait kişisel veriler bakımından veri sorumlusu sizsiniz. Verihat, bu veriler bakımından sizinle akdedilen Kullanım Sözleşmesi ve talimatlarınız çerçevesinde yalnızca veri işleyen sıfatıyla hareket eder; söz konusu verileri kendi amaçları için kullanmaz. Bu kapsamda ilgili kişilere yönelik aydınlatma ve gerektiğinde açık rıza alma yükümlülükleri tarafınıza aittir.
10. Yürürlük ve Güncelleme
Bu Aydınlatma Metni; mevzuat değişiklikleri veya veri işleme faaliyetlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel metin, bu sayfada yayımlandığı tarihten itibaren geçerli olur. İlgili diğer metinler: Gizlilik Politikası · Çerez Politikası.
Son güncelleme: 20 Haziran 2026 · Sürüm 2.0